🧰 UtlKit

Décodeur JWT

Décodifiez les jetons JWT pour voir l'En-tête et la Charge en JSON formaté.

🐛

Signaler un Problème

Vous avez trouvé un bug ou avez une suggestion ? Aidez-nous à améliorer cet outil.

📊 Résumé des Données (rempli automatiquement)

Outil: jwt-decoder · /tools/jwt-decoder/

Qu'est-ce que cet outil ?

Le Décodeur JWT analyse les tokens JSON Web Token et affiche leur structure : en-tête, charge utile et signature, en décodant les champs sans valider la signature. Utile pour déboguer des tokens, vérifier leurs Claims (exp, sub, iss) et comprendre le format JWT.

Comment l'utiliser

  1. 1

    Coller le JWT

    Saisissez votre jeton JWT (format eyJ...).

  2. 2

    Voir les parties décodées

    L'en-tête, la charge utile et la signature s'affichent en format lisible.

  3. 3

    Voir les résultats

    Examinez la sortie.

Foire aux questions

Cet outil peut-il vérifier les signatures JWT ?

Non. Cet outil ne décode que le contenu du token et ne vérifie pas la signature cryptographiquement. Pour vérifier la signature, vous avez besoin de la clé secrète ou de la clé publique de l'émetteur. Tenez aussi compte du Claim exp, qui indique l'expiration du token.

Peut-on partager des tokens JWT ?

Ne partagez pas de tokens JWT publiquement : ils doivent être traités comme des mots de passe. Même si la charge utile n'est pas chiffrée, le token donne accès au compte tant qu'il est valide et non révoqué.

Est-ce sûr à utiliser avec de vrais mots de passe ?

Ne collez pas de mots de passe dans cet outil ni dans aucun outil web. Pour déboguer un JWT, utilisez des tokens de test ou des environnements de développement.

Qu'est-ce que le décodage JWT ?

Un JWT est composé de trois parties encodées en Base64 séparées par des points : un en-tête (algorithme et type), une charge utile (informations telles que l'identifiant utilisateur et l'heure d'expiration) et une signature. Décoder, c'est inverser l'encodage Base64 des deux premières parties pour pouvoir lire le JSON à l'intérieur. La signature est une empreinte cryptographique des deux premières parties et ne peut pas se lire ainsi ; la vérifier nécessite la clé secrète de l'émetteur, que cet outil ne possède pas.